CVE-2026-102674 in Electron
Zusammenfassung
von VulDB • 29.09.2026
Electron ist ein Framework zum Erstellen plattformübergreifender Desktop-Anwendungen unter Verwendung von JavaScript, HTML und CSS. Vor den Versionen 41.10.6, 42.9.2, 43.4.1 und 44.0.0-beta.5 erbten Fenster, die aus einem sandgeboxten Top-Level-Dokument geöffnet wurden, nicht die aktiven HTML-Sandbox-Einschränkungen dieses Dokuments. Unvertrauenswürdiger Inhalt in einem sandgeboxten Top-Level-Dokument, der das Öffnen von Popups erlaubt war, konnte daher ein Fenster mit dem vollständigen Ursprung (Origin) der Electron-Anwendung anstelle des durch die Sandbox vorgesehenen eingeschränkten Origins erstellen. Anwendungen, die solche Popups über setWindowOpenHandler ablehnen, sind nicht betroffen. Dieses Problem wurde in den Versionen 41.10.6, 42.9.2, 43.4.1 und 44.0.0-beta.5 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.